06- filebeat修改日志索引的分片、副本分片的数量 filebeat-debug

最新推荐文章于 2024-06-24 14:54:07 发布

renren-100

最新推荐文章于 2024-06-24 14:54:07 发布

阅读量4.1k

点赞数 10

分类专栏： ELK 文章标签： elasticsearch

本文链接：https://blog.csdn.net/renren_100/article/details/119965289

版权

ELK 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文介绍了如何使用索引模板在Elasticsearch中管理Filebeat索引，包括创建、查看模板，以及通过配置文件调整设置。同时提到了直接在配置文件中修改索引参数的方法。最后，涵盖了Filebeat调试模式的使用技巧。

摘要由CSDN通过智能技术生成

第一种方法：

使用索引模板！！！

1，在es中自定义一个简陋的索引模板

curl -H "Content-Type: application/json" -DPUT 'http://10.4.7.11:9200/_template/filebeat' -d '{
"template": "filebeat*",      #模板名称
"settings": {
  "number_of_shards": 5,          #分片数
   "number_of_replicas": "1"      #副本分片数
   }
}'

2，查看创建的索引模板

curl -XGET http://10.4.7.11:9200/_template/filebeat
{"filebeat":{"order":0,"index_patterns":["filebeat*"],"settings":{"index":{"number_of_shards":"5","number_of_replicas":"2"}},"mappings":{},"aliases":{}}}

3，在filebeate配置文件中修改参数

output.elasticsearch:
   index: "filebeat-%{[agent.version]}-%{+yyyy.MM}"
#setup.template.enabled: false          # 默认时开启的
setup.template.name: "filebeat"
setup.template.pattern: "filebeat*"
setup.ilm.enabled: false

在这里插入图片描述

注意pattern、name、index的参数要一致。
扩展删除一个索引模板：

curl -XDELETE http://10.4.7.11:9200/_template/filebeat*

第二中方法：

直接在配置文件中修改！！！

cat   /etc/filebeat/filebeat.yml

setup.template.settings:
   index.number_of_shards: 3
   index.number_of_replicas: 1
#setup.template.enabled: false
setup.template.name: "222renrenfilebeat"
setup.template.pattern: "222renrenfilebeat*"
setup.ilm.enabled: false

还是老生常谈的事，pattern、name、index三方要配置一致

在这里插入图片描述